feat: opaque session、安装/发帖 SSR 与最小 Admin 后台

浏览器登录改为 DB sessions（可吊销）；敏感词与 OIDC PEM 入 settings；
落地安装向导、注册发帖与 /admin 仪表盘/板块/审核/设置。

Co-authored-by: Cursor <cursoragent@cursor.com>

services/gitea.go

@@ -71,31 +71,9 @@ func NewGiteaService(settings *ForumSettingsService) *GiteaService {
 	}
 }
 
-// StartBackgroundSync 按配置间隔后台同步；失败只记日志
+// StartBackgroundSync 已后置：本阶段不启动定时同步（保留空实现以免旧调用 panic）
 func (g *GiteaService) StartBackgroundSync() {
-	g.wg.Add(1)
-	go func() {
-		defer g.wg.Done()
-		// 启动后稍等再首次尝试，避免拖慢启动
-		timer := time.NewTimer(15 * time.Second)
-		defer timer.Stop()
-		for {
-			select {
-			case <-g.stopCh:
-				return
-			case <-timer.C:
-				if _, err := g.SyncRepos(); err != nil && !errors.Is(err, ErrGiteaNotConfigured) && !errors.Is(err, ErrGiteaSyncBusy) {
-					log.Printf("[gitea] 后台同步失败: %v", err)
-				}
-				cfg := g.settings.GiteaSyncConfig()
-				interval := time.Duration(cfg.SyncIntervalMin) * time.Minute
-				if interval < 5*time.Minute {
-					interval = 5 * time.Minute
-				}
-				timer.Reset(interval)
-			}
-		}
-	}()
+	log.Printf("[gitea] 仓库同步已后置，跳过后台定时任务")
 }
 
 // Stop 停止后台同步